转载地址：http://www.phpddt.com/reprint/csrf.html CSRF概念：CSRF跨站点请求伪造(Cross—Site Request Forgery)，跟XSS攻击一样，存在巨大的危害性，你可以这样来理解： 攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这 ...
分类：
其他好文 时间：
2018-02-11 00:10:25
阅读次数：
176
一、CSRF概论 CSRF（Cross Site Request Forgery，跨站请求伪造）是一种网络攻击的方式。 不法分子主要使用CSRF攻击盗用身份，然后发出恶意请求。 想了解CSRF攻击的原理，必须清楚Cooked和Session的工作原理。 我们都知道Http请求是无状态的，也就是说每次 ...
分类：
其他好文 时间：
2018-02-05 14:28:06
阅读次数：
183
处理登录逻辑 users/views.py templates/index.html templates/login.html 处理csrf攻击问题 django认为表单的提交一定是先从django这里获取过表单. django是这样子搞的, get时候先给你一个隐藏的input token, 提交 ...
分类：
其他好文 时间：
2018-02-01 00:07:17
阅读次数：
180
1. HTML表单没有CSRF保护 1.1 问题描述： CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。 CSRF攻击：攻击者盗用了你的身份，以你的名义发送 ...
分类：
其他好文 时间：
2018-01-18 01:01:53
阅读次数：
375
写了一个style标签import一个css调用：document.writeln('<style type="text/css">@import url(http://admin:[email protected]/userRpm/LanDhcpServerRpm.htm?dhcpserver=1 ...
分类：
其他好文 时间：
2018-01-10 20:15:47
阅读次数：
157
答： - XSS（Cross Site Script，跨站脚本攻击）是向网页中注入恶意脚本在用户浏览网页时在用户浏览器中执行恶意脚本的攻击方式。跨站脚本攻击分有两种形式：反射型攻击（诱使用户点击一个嵌入恶意脚本的链接以达到攻击的目标，目前有很多攻击者利用论坛、微博发布含有恶意脚本的URL就属于这种方 ...
分类：
数据库 时间：
2018-01-10 18:35:11
阅读次数：
189
上文说完了CSRF攻击，本文继续研究它的兄弟XSS攻击。 什么是XSS攻击 XSS攻击的原理 XSS攻击的方法 XSS攻击防御的手段 什么是XSS攻击 XSS攻击全名（Cross Site Script）跨域脚本攻击，为了跟CSS（Cascading Style Sheet）区分开来，所以缩写是XS ...
分类：
Web程序 时间：
2017-12-31 21:08:17
阅读次数：
194
CSRF 文件名为：Cross Site Request F "什么是CSRF" "CSRF是怎么产生的" "CSRF的攻击对象" "CSRG的攻击手段" "CSRF的防御措施" 什么是CSRF 全称是（Cross Site Request Forgery）跨站请求伪造。也就是恶意网站伪装成用户向目 ...
分类：
Web程序 时间：
2017-12-30 12:26:54
阅读次数：
216
浅谈CSRF攻击方式 2009-04-09 22:44 by hyddd, 237036 阅读, 125 评论, 收藏, 编辑 一.CSRF是什么？ CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session ...
分类：
其他好文 时间：
2017-12-20 13:27:06
阅读次数：
173
//防csrf攻击 $csrf_hash = md5(uniqid(rand(), TRUE)); set_cookie("my_csrf_name", $csrf_hash, 0, get_public_domain()); $this->data['csrf_hash'] = $csrf_has... ...
分类：
其他好文 时间：
2017-12-09 19:20:31
阅读次数：
164
